青盈智办 APP 隐私合规说明文档

一、文档概述

1.1 文档目的

为规范本移动应用（以下简称“APP”）用户个人信息收集、存储、使用、传输、删除等全流程处理行为，严格遵守《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《移动互联网应用程序信息服务管理规定》《APP收集使用个人信息最小必要指引》等国家法律法规及监管要求，保障用户个人信息权益，规避APP运营合规风险，建立健全个人信息保护管理体系，特制定本文档。

1.2 适用范围

本文档适用于本APP所有版本、所有运营场景下的个人信息处理活动，覆盖APP研发、迭代、运营、运维、客服等所有相关工作人员，同时适用于APP对接的第三方服务、SDK、合作渠道的数据交互合规管理工作。

1.3 合规目标

实现APP个人信息处理合法、正当、必要、透明，严格落实最小必要原则、知情同意原则、目的限定原则，杜绝超范围收集、强制授权、静默收集、过度索取权限等违规行为，全面满足国家APP合规检测、上架审核及日常监管要求。

二、合规依据

本APP隐私合规管理工作严格依据以下法律法规、部门规章及行业标准执行：

• 《中华人民共和国个人信息保护法》
• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《移动互联网应用程序信息服务管理规定》
• 《APP收集使用个人信息最小必要指引》
• 《APP违法违规收集使用个人信息行为认定方法》
• 《移动应用个人信息安全规范》（GB/T 35273-2020）
• 工信部、网信办关于APP专项整治的相关通知及监管要求

三、APP基础信息说明

四、个人信息收集与使用合规说明

4.1 核心合规原则

本APP严格遵循个人信息保护四大核心原则：

1. 知情同意原则：所有个人信息收集、权限调用均提前向用户明示用途，获取用户主动、明确同意，无默认授权、捆绑授权、静默收集行为。
2. 最小必要原则：仅收集实现APP核心功能所必需的个人信息，非核心功能不收集、不索取无关权限，用户拒绝非必要权限不影响核心功能使用。
3. 目的限定原则：用户个人信息仅用于公示的服务目的，不擅自变更使用用途、扩大使用范围。
4. 安全保密原则：对收集的用户信息全程加密存储、防护，杜绝泄露、篡改、丢失、非法共享等行为。

4.2 收集的个人信息类型及用途

本APP仅收集实现对应功能所需的必要信息，具体明细如下：

4.3 权限调用合规说明

本APP所有系统权限调用均严格遵守最小必要原则，无违规索取、后台频繁调用权限行为，具体合规规则如下：

• 首次弹窗明示：所有权限首次调用前，弹窗明确告知用户权限用途、使用场景，由用户手动选择同意/拒绝。
• 非必要权限可关闭：相册、定位、麦克风、通知等非核心权限，用户拒绝后不影响APP核心功能正常使用。
• 无后台静默调用：APP退至后台后，不会静默调取定位、相册、麦克风等敏感权限，无频繁唤醒、关联启动行为。
• 无捆绑授权：不会将非必要权限与核心功能捆绑，不会以弹窗诱导、强制勾选等方式索要权限。

五、个人信息存储与安全合规

5.1 存储规则

1、用户个人信息均存储于中国大陆境内合规云服务器，全程采用加密存储方式，杜绝明文存储手机号、设备标识等敏感个人信息。

2、严格遵守存储期限要求，仅在服务存续必需周期内保存用户信息，用户申请注销账号、删除个人信息后，将在规定时限内彻底清理对应数据。

3、不超期存储、不私自批量备份用户隐私数据，业务废弃数据将通过技术手段统一销毁，杜绝残留泄露风险。

5.2 安全防护措施

为保障用户个人信息安全，本APP建立全方位、全流程安全防护体系，防范数据泄露、篡改、丢失风险：

• 数据全程采用HTTPS加密协议传输，有效防止数据在传输过程中被窃取、篡改、拦截；
• 服务器部署防火墙、入侵检测与防御系统，定期开展安全漏洞扫描、渗透测试及漏洞修复；
• 建立分级数据访问权限机制，内部工作人员按岗位职责分配数据操作权限，所有数据访问、操作全程留存日志，可追溯、可审计；
• 定期组织研发、运营、运维人员开展隐私安全合规培训，强化全员合规意识，防范内部数据安全风险；
• 制定完善的数据安全应急预案，针对数据泄露、系统故障等突发风险，可快速开展处置、排查及上报工作。

六、个人信息共享、传输合规

6.1 第三方数据共享规则

本APP坚持数据最小共享原则，仅在获取用户明确、主动同意后，可向合规第三方服务机构共享业务必需的最小范围数据，涉及第三方主要为支付服务、数据统计、消息推送等合规SDK服务商。所有合作第三方均经过严格资质审核，已签订正式数据保密协议与合规合作协议，明确数据使用范围、使用期限及安全责任，严禁第三方违规使用、泄露用户信息。

本APP不会向无关第三方出售、出租、非法提供、变相流转用户任何个人信息，不存在违规数据引流、数据倒卖、私自共享等违规行为。

6.2 跨境传输说明

本APP所有用户个人信息均存储于中国大陆境内合规服务器，无任何个人信息跨境收集、跨境传输、跨境存储行为。若后续因业务发展需要开展数据跨境传输工作，将严格按照国家法律法规要求，提前完成安全评估、用户知情同意、备案公示等全部合规流程，保障用户数据跨境安全。

七、用户权益保障合规

本APP充分尊重并严格保障用户依据《中华人民共和国个人信息保护法》享有的各项合法权益，在APP内提供便捷、无门槛的权益行使通道：

• 知情权：用户可在APP隐私政策、个人中心设置页面，随时查阅个人信息收集、使用、存储、共享的全部明细规则。
• 查阅、复制权：用户可随时通过客服通道、APP设置入口，申请查阅、复制本人账号下留存的个人信息。
• 更正、删除权：用户发现账号个人信息存在错误、不实的，可自主更正；同时可随时申请删除个人隐私数据、清空使用记录。
• 注销账号权：APP内设置醒目、便捷的账号注销入口，无捆绑条件、无门槛限制、无强制留存机制，账号注销后将及时、彻底清理该账号关联的所有用户数据。
• 撤回同意权：用户可随时通过手机系统设置、APP权限设置页面，关闭各类权限授权，撤回对个人信息使用的同意授权。
• 投诉举报权：常态化公示客服电话、邮箱等合规联系方式，专人对接处理用户隐私咨询、投诉及维权需求，及时反馈处理结果。

八、SDK隐私合规管理

针对APP接入的所有第三方SDK，我方建立全生命周期合规管控机制，杜绝SDK隐私违规风险：

• 严格管控SDK接入范围，仅接入支撑业务正常运行的必需合规SDK，坚决杜绝植入无关、违规、冗余SDK；
• 对所有接入SDK的信息收集、权限调用、数据上报行为进行全程监控，禁止SDK静默收集隐私信息、后台私自调用敏感权限、超范围上报数据；
• 在APP隐私政策中完整、清晰公示所有接入SDK的名称、服务用途、数据收集范围及合作主体信息，保障用户知情权；
• 建立定期SDK合规排查机制，版本迭代、日常巡检中同步核查SDK合规性，及时下架、替换废弃、不合规SDK。

九、合规自查与整改机制

9.1 日常自查

建立常态化隐私合规自查机制，实行“版本迭代必自查、月度常规巡检”制度，重点排查权限滥用、超范围信息收集、后台静默收集、授权弹窗不规范、SDK违规收集数据等高频合规问题，确保所有上线版本均符合国家监管标准。

9.2 问题整改

针对自查、应用商店审核、监管部门抽查、用户反馈发现的合规问题，建立问题台账，明确整改责任人、整改措施及整改时限，完成漏洞修复、功能优化、合规规则调整，形成“自查-发现-整改-复核”的闭环管理，杜绝同类问题重复出现。

9.3 版本合规管控

所有APP新版本上线前，必须完成隐私合规专项检测，检测合格后方可提交上架；对历史存在合规问题的旧版本，及时迭代修复并督促用户更新，同步做好旧版本下架管控工作。

十、隐私政策公示与更新

本APP在客户端启动页、个人中心等显著位置公示《隐私政策》《用户服务协议》，用户首次打开APP将强制弹窗展示完整协议内容，用户自主阅读并确认同意后，方可正常使用APP服务，无默认同意、隐蔽同意等违规行为。

若后续因业务升级、功能迭代、政策更新导致个人信息处理规则发生变更，我方将及时修订隐私政策，通过APP弹窗、系统消息等方式提前告知用户，针对重要变更将重新获取用户知情同意，确保变更内容合规有效。

十一、附则

1、本文档由本APP运营主体全权负责解释、修订与更新。

2、本文档内容将根据国家法律法规、行业监管政策及业务实际迭代情况动态优化更新，持续保障APP隐私合规运营。

3、本APP所有个人信息处理、隐私管理、数据安全相关行为，均以本文档及客户端公示的隐私政策为唯一执行标准。